宽带无线多媒体集群系统的安全方案研究.docVIP

宽带无线多媒体集群系统的安全方案研究 　　【摘 要】为了解决宽带无线多媒体集群系统的安全问题，通过分析其目前面临的安全威胁，对以鉴权、空口加密以及端到端加密的方式保障宽带无线多媒体集群系统安全通信的方法进行了研究，得出了在宽窄带融合的系统中，需要提供多种可选的安全等级，以适应不同用户、不同应用场景的安全需求的结论。 　　【关键词】专业无线通信 宽带无线多媒体集群系统 宽窄带融合 通信安全 　　[Abstract] In recent years， Chinas professional wireless communication technology has developed rapidly. The digital technology represented by PDT is rapidly replacing the traditional analog technology. The broadband and narrowband convergence system will be the next step in the development of the mainstream of the private network has become the industry consensus. LTE broadband trunking technology matures. In order to solve the security problem of broadband wireless multimedia trunking system， by the way of analyzing the security threats faced by broadband wireless multimedia trunking system， it is concluded that in the broadband and narrowband convergence system it is necessary to provide a variety of optional security levels to meet the security requirements of different users and different scenarios. 　　[Key words]Professional wireless communication broadband cluster communication security 　　1 专网通信发展现状 　　全球无线专网技术历经模拟集群、数字集群，正在向宽带集群演进。模拟集群主要为MPT1327技术，提供语音对讲业务。数字集群的主流制式包括中国自主知识产权的PDT（Professional Digital Trunking，专业数字集群）集群通信标准、欧洲电信标准协会（ETSI）的TETRA（Terrestrial Trunked Radio，陆上集群无线电）标准以及美国电信产业协会（TIA）的P25标准，提供语音集群调度、低速数据和短消息业务等[1]。 　　随着集群用户业务需求的不断增长，仅依靠窄带集群系统已经无法承载用户对多媒体集群指挥调度业务的需求。在利用集群通信系统进行指挥调度的过程中，要求不仅要“听得到”，还要“看得见”，在这种情况下，窄带集群通信系统向数据宽带化、业务多样化、终端多模化、系统IP化的方向发展成为必然趋势[2]。 　　考虑到LTE宽带集群系统的设备投入及运维成本，短期之内宽带集群系统完全取代窄带数字集群系统不太现实，目前业界的共识是宽窄带系统融合是下一步专业无线通信发展的方向，即宽带和窄带集群系统将长期共存，窄带系统利用其覆盖优势在大范围内提供基础语音及低速率的数据服务，宽带集群系统覆盖人口密集的核心区域，提供高速数据业务。为此工信部专门成立重大专项，目标是打造新一代专网通信系统，在统一标准体系、系统架构基础上，开发具有中速、高速、超高速三种宽带接入模式的宽带多媒体集群系统，通过一种特殊的架构体系来实现语音业务、视频、图像和分类数据，这被称为“一个系统、多种接入”。并且制订国际化的专网标准，加速对创新技术的研究，推进技术链和产业链的共同发展。 　　2 宽窄带融合系统架构 　　宽窄带融合集群系统采用一种唯一可接入多种模式的架构系统，支持多种模式的接入，包括有中速、高速、超高速等，从而使集群调度、视频、图像和分类数据等融合体系架构下的业务实现[3]，系统的网络架构如图1所示[4]： 　　图1 宽窄带融合集群系统网络架构 　　RAN是一种可无线接入的子系统，可通过空口建立与MS的通信，